Uber beboet voor te laat melden van datalek

Uber krijgt van de Autoriteit Persoonsgegevens een boete van 600.000 euro voor het te laat melden van een datalek in 2016. Daardoor werden wereldwijd 57 miljoen gebruikers van de taxidienst getroffen.

In 2016 vond bij Uber een datalek plaats waarbij onbevoegden toegang tot persoonsgegevens van klanten en chauffeurs kregen. Het Uber-concern krijgt de boete omdat zij de Autoriteit Persoonsgevens en betrokkenen niet binnen 72 uur na het ontdekken van het lek heeft geïnformeerd.

De meldplicht datalekken schrijft voor dat dit wel binnen die termijn gebeurt. Uber kwam er echter pas ruim een jaar later mee naar buiten: het bedrijf had de hackers 100.000 dollar betaald om de zaak uit de openbaarheid te houden, meldt de Telegraaf.

Namen en telefoonnummers

Wereldwijd werden ruim 57 miljoen Uber-gebruikers getroffen door dit datalek, onder wie ongeveer 174.000 Nederlanders. Het ging om persoonsgegevens zoals namen, e-mailadressen en telefoonnummers van klanten en chauffeurs. De boete is opgelegd aan Uber BV en Uber Technologies Inc. Ook in Groot-Brittannië en de VS kreeg het bedrijf boetes opgelegd vanwege deze kwestie.